Política de Privacidade

1. Quais dados processamos

A Delta Rise ("Sis Davus", "nós", "nosso") atua rigorosamente como Processadora de Dados sob a LGPD (Lei Geral de Proteção de Dados - Brasil) e GDPR. Os dados inseridos no sistema, incluindo cadastros de usuários corporativos, registros de estoque, fluxos de caixas e endereços de operações são de propriedade exclusiva do Controlador (a empresa contratante). Nós apenas processamos metadados de acesso (Analytics anônimo) e logs de conexão essenciais para a garantia de segurança da infraestrutura.

2. Criptografia e Armazenamento

Os dados em trânsito são transportados sob o protocolo TLS 1.3 obrigatório. Dados em repouso nos nossos bancos (PostgreSQL via Supabase) são criptografados através do padrão AES-256 no nível do disco de armazenamento. Nenhuma chave primária é exportada ou transferida em cleartext em qualquer circunstância.

3. Compartilhamento com Terceiros

A Delta Rise não comercializa informações sobre usuários ou operações logísticas de nossos clientes. O compartilhamento ocorre única e exclusivamente com os Subprocessadores essenciais listados no Acordo de Processamento de Dados (DPA): Supabase (Database hospedado na AWS South America) e Cloudflare (WAF/CDN e Edge Functions).

4. Retenção e Deleção

Ao término do contrato Enterprise ou cancelamento da assinatura Self-service, os dados do Database associado ao locatário (Tenant) permanecem na arquitetura em formato read-only por um período de segurança (grace period) de 30 dias. Findo este período, uma purga criptográfica completa (Full Cryptographic Erasure) é acionada irreversivelmente.

5. Dúvidas sobre Privacidade

As requisições de titulares de dados e contatos oficiais com nosso DPO (Data Protection Officer) devem ser enviadas ao e-mail listado em nosso portal de conformidade SOC-2, ou diretamente para: dpo@davus.app.